Mshta.exe, htmlapp 終於除掉惡意軟體了

因為不小心跑到日本的網站-咳... 結果就被惡意綁票
Antivir抓不到
Malwarebytes殺不死
且Mshta似乎又不是病毒...
我也在Win7 關掉mshta 跟Regwrite的啟動與服務選項...

我用安全模式殺過 掃過 都沒用...真是一按錯成千古愁


最後仍得依靠TMM...順利關掉惱人的廣告

只是後來也關閉了我電腦的部分功能...
但無論如何*_<... 幸好大部分的功能都能慢慢的復原

但也花費我不少時間蒐尋與處理...

總歸一句"歹(網)路不可按"...


引用自
http://computer.discuss.com.hk/viewthread.php?tid=16652901&extra=page%3D1
Anlth2010大大的留言


Step 1 : 開啟 HijackThis 修復項目

• 開啟 HijackThis，按一下 Do a system scan only
• 在左方的小格，勾選以下項目：

  引用:

  O4 - HKCU\..\Run: [SystemBootJ4MCiqerqBKGA4pLcv3aqpzRP5GiuUNl] C:\Users\thomas\UserProfile\SystemBoot.lnk
  
  O4 - HKCU\..\Run: [RegWriteJ4MCiqerqBKGA4pLcv3aqpzRP5GiuUNl] C:\Users\thomas\SoftRecovery\RegWrite.lnk

• 接一下 Fix checked，然後再按是
• 關閉 HijackThis

Step 2 : 重新啟動電腦

• 重新啟動電腦
• 請進入安全模式

Step 3 : 刪除檔案

• 下載 OTM 至桌面，並執行 OTM
• 複製下列文字，並貼上於 Paste Instructions for Items to be Moved 之框格內：

  引用:

  :files
  C:\Users\thomas\UserProfile\SystemBoot.lnk
  C:\Users\thomas\SoftRecovery\RegWrite.lnk

• 按一下 MoveIt!，再按 OK，並重新啟動電腦

Step 4 : 簡述情況及貼上報告

• 請簡述一下閣下電腦的狀況
• 請上傳下列報告至 Sendspace：

• HijackThis

DG
感恩啊